Layer-6/CVE-2026-5027-Langflow

PoC

Exploit ansehen Quelle poc_in_githubAutor Layer-6veröffentlicht 2026-06-10Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-5027US	—	40.0% (99th)	Exploit	2026-03-27
The 'POST /api/v2/files' endpoint does not sanitize the 'filename' parameter from the multipart form data, allowing an attacker to write files to arbitrary locations on the filesys…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.